赞助连接

赞助连接

阅 读 文 章

使用tcpwrappers控制文件

[来源:网上转载 (http://www.chinaunix.net) | 作者:网友(不详) | 时间:2007-07-07 | 浏览:人次 ]

hosts.allow和hosts.deny访问控制文件里面的规则一般是:
  daemon_list : client_list [ : shell_command ]
  其中daemon_list是一个或者数个daemon进程名,可以使用通配符;client_list是一个或者数个客户端主机名或者IP,可以使用通配符号。
  daemon_list可以使用两个特殊符号:ALL和EXCEPT。ALL表示所有的进程,而EXCEPT表示排除某个情况。比如:
  ALL EXCEPT in.fingerd
  表示除了in.fingerd外所有的进程。
  client_list可以使用一些通配符:
  .号在字符串前匹配所有后面部分和所提供字符串一样的主机名。比如:
  .tue.nl可以匹配wzv.win.tue.nl或者linux.tue.nl。
  .号在字符串后匹配所有以所提供字符串开头的地址,比如:
  131.155.可以匹配所有131.155.xxx.xxx的地址。
  也可以使用n.n.n.n/m.m.m.m的格式来表示net/mask,比如:
  131.155.72.0/255.255.254.0匹配从131.155.72.0到131.155.73.255的地址。
  以/号开头的字符串将被看作一个文件处理,它匹配所有在这个文件中列出的主机名或者地址。
  
  @开头的串将被当作一个NIS组的名字。
  ALL表示所有的主机,LOCAL匹配所有机器名中不带.号的主机。EXCEPT表示排除某些主机。
  比如在hosts.allow里面有一行:
  ALL: .foobar.edu EXCEPT terminalserver.foobar.edu
  表示允许除了主机名叫terminalserver.foobar.edu以外所有.foobar.edu域内的机器都可以访问所有的服务。
  而在hosts.deny
  ALL EXCEPT in.fingerd:192.168.0.0/255.255.255.0
  则表示禁止192.168.0.1到192.168.0.254的机器访问除了in.fingerd以外的服务。
论坛热门帖子: [lch203] 写得蛮好的linux学习笔记(10-21)
[黑马制造] 学习java的30个目标(10-19)
[笑傲股林] 做测试半年了,有点迷茫,应该再学些什么提高自己的测试水平和测试能力呢?(10-19)
[udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18)
[沂偌掳兆] 本人总结的一些认为C++比较经典的书籍,希望对大家有用(10-18)
TAG标签: 文件 控制 使用 所有 可以 表示 主机 匹配 比如 或者

最新评论 共有0位网友发表了评论

发表评论

评论内容:不能超过250字,需审核,请自觉遵守互联网相关政策法规。
用户名:(注册)
密码:
验证码:
匿名发表

网站地图友情连接交流论坛网站投稿广告服务联系我们留言本站长统计
Some rights reserved: www.chmhome.com, 鄂ICP备07010232号 E-mail:chinakafei@live.com,QQ:552766
中国咖啡技术网(Chmhome):国外编程技术书籍,中文编程手册,经典编程文章,交流技术,技术软件下载,计算机论文,毕业论文.